Regulaciones de Exportacin de los EEUU de Amrica: Lo bsico
Educacin 2011
Las regulaciones de exportacin son aplicables en toda IBM y se
administran centralmente. Adicionalmente, otros pases pueden tener
regulaciones de exportacin locales que se administran en el pas
2011 IBM Corporation
Ponentes de la Oficina de Regulaciones de ExportacinGeorge
Southworth: Eligibilidad de clientes, Boicots
April Snyder-Bolden: Servicios y Entregas
Jenny Szawlewicz: ITAR/Embargos
Ed Gillespie: Eligibilidad de productos
2
Diane Baker: Perspectiva general de la estructura de gestin del
ERO, Educacin y Regulaciones locales
Todos los especialistas de exportacin por temas se pueden
encontrar en la pgina web del ERO: w3.ibm.com/chq/ero
2011 IBM Corporation
Objetivo y Departamentos del gobierno de EEUUEl objetivo de los
controles de exportacin de EE.UU. es promover la seguridad
nacional. Cumplir con las obligaciones internacionales Prevenir la
proliferacin de armas de destruccin masiva (nucleares, biolgicas,
qumicas) Prevenir el terrorismo Restringir las exportaciones de
productos y tecnologas que puedan contribuir al potencial militar
de sus adversarios
Tres Departamentos del Gobierno de los EE.UU. de Amrica 1.
Departamento de Comercio Export Administration Regulations
(EAR)Productos y Tecnologas de Doble Uso y prcticas de comercio
restrictivas (boicots)
2.
Departamento de Estado International Traffic in Arms Regulations
(ITAR)Tecnologa Militar, Inteligencia, Polica y programas
Espaciales, incluyendo stlites comerciales
3.
Departamento del Tesoro - Office of Foreign Assets Control
(OFAC)Embargos, sanciones comerciales y sanciones contra el
narcotrfico
3
2011 IBM Corporation
Cmo se define el trmino exportacin?Exportacin se define como :1.
Envo de un artculo tangible: exportacin, re-exportacin, entrega
local, transferencia dentro del pas, actividades de personas
extranjeras Entrega de servicios, tecnologa y conocimientos
tcnicos. Transferencia de conocimientos tcnicos a extranjeros que
trabajan en los EE.UU. de Amrica Extranjeros que trabajan en otros
pases Uso de Online Collaboration Environments (OCEs) para
almacenar conocimientos tcnicos Los Servicios incluyen servicios a
clientes internos y externos, incluyendo servicios de computacin en
nube
2. No slo envos fsicos de productos de hardware y software:
3. Uso de recursos (resourcing/outsourcing) globales (incluyendo
offshoring dentro de IBM)
4
2011 IBM Corporation
Tres canales principales donde las Regulaciones de Exportacin de
EEUU afectan a IBM Servicios y soluciones para clientes Contratos
GTS, GBS, mantemimiento y soporte, soluciones de SWG, soporte de
servicios y soluciones IGS
Productos (ejemplos) Hardware Software
Chips (pastillas), placas, subsistemas, sistemas Software para
desarrollo y ensayos de hardware, sistemas operativos, software de
aplicacin, middleware, software de networking y de empresa
Informacin sobre desarrollo, produccin o utilizacin de un producto
Offshoring y outsourcing de investigacin, desarrollo o produccin
Co-desarrollo con Joint Ventures y Alianzas
Technologa/Conocimientos tcnicos
Defensa
No se incluye el suministro de productos comerciales estndares
(COTS) a una entidad miitar, agencia de inteligencia o dentro de un
contrato de servicios de defensa. Las modificaciones a productos
COTS para aplicaciones militares pueden constituir un artculo o
servicio de defensa. Oportunidades con el ejrcito, agencias de
inteligencia o programas espaciales estn sumamente controladas y
pueden incluir cualquiera de los servicios o productos mencionados
anteriormente
5
2011 IBM Corporation
Controles IBM se adhiere a las regulaciones de exportacin de
EEUU aplicando dos tipos de controles a cada transaccin:
Un producto elegible + Un cliente o proveedor elegible =
Autorizacin de Exportacin de EEUU1. Control de Producto: El
producto (tangible o intangible) debe ser elegible para su envio 2.
Control de Usuario Final: El usuario final debe ser elegible para
recibirlo
6
2011 IBM Corporation
Elegibilidad de Producto: Controles CriptogrficosDesde un punto
de vista de exportacin, hay dos tipos de criptografa1. Criptografa
Limitada Proteccin de contraseas, autentificacin, firma digital,
hashing
2. Criptografa de Datos Hacer la informacin ilegible a alguien
no autorizado La criptografa de datos puede tomar formas
diferentes.
Todas las soluciones y productos y criptogrficos (tanto hardware
como software) deben ser clasificadas antes de su exportacin Todos
los productos anunciados IBM deben clasificarse para su exportacin
Esto aplica a cdigo objeto, cdigo fuente y tecnologa La
clasificacin recibida determina la elegibilidad del usuario final
Algunos productos criptogrficos pueden estar restringidos a algunos
usuarios finales (p.ej., usuarios finales de gobierno en ciertos
pases)
7
2011 IBM Corporation
Otras Consideraciones sobre Elegibilidad de Productos Hardware,
Software y Technologa con funciones especiales Control Numrico
(p.ej. para mquinas herramienta) CAD/CAM y CATIA Biomtrico (p.ej
Huellas digitales o identificacin de Voz) Software de desarrollo y
ensayos de hardware Microprocesadores Ordenadores Materiales y
herramientas de fabricacin de Semiconductores
Ordenadores de Alto Rendimiento
Sistemas BlueGene Grandes configuraciones de servidores IBM
Power
Por favor, consulte con su ERC local o con el ERO si su
localidad est desarrollando este tipo de artculos!
8
2011 IBM Corporation
Qu HW, SW y Tecnologa necesita ser clasificado para su
exportacin?
Hardware: todos los tipos y modelos de mquinas Software: todo el
cdigo entregado fuera de IBM Generalmente disponible Beta
Componentes (stand alone)
La tecnologa asociada con el desarrollo o produccin de hardware
o software
Nota: legalmente se requiere guardar las notas de aprobacin de
la clasificacin de productos por un periodo de 5 aos. Esto puede
ser revisado en auditoras y revisiones de cumplimiento de
exportacin9 2011 IBM Corporation
Elegibilidad de ClientesPara determinar si un usuario final,
incluyendo proveedores, es elegible para recibir productos o
tecnologa IBM, se deber revisar lo siguiente:1. Pases de atencin
(ej. Destinos Embargados)
Las sanciones de EE.UU sobre uso final se fijan en el pas o
usuario final Los controles de productos y artculos se fijan en la
tecnologa
2. Actividades de atencin (ej. Desvo, armas de destruccin masiva
o
actividades militares)3. Individuos o Corporaciones (ej. DPL,
Lista de personas/entidades Denegadas)
10
2011 IBM Corporation
Embargos: Pases de atencin El Gobierno de los EE.UU. de Amrica
ha identificado ciertos pases como embargados o que apoyan al
terrorismoLos pases EmbargadosTerroristas (E/T5) son:
Corea del Norte, Cuba, Irn, Siria y Sudn Las compaas
estadounidenses no pueden hacer negocios con estos pasesEl embargo
de Cuba sigue en vigor y no ha tenido cambios sustanciales. El ERO
notificar cualquier cambio en el embargo de Cuba que pueda tener un
impacto potencial en IBM. Irak ya no es un pas
embargado/terrorista, pero todas las transacciones con Irak deben
ser revisadas por la Oficina de Regulacin de Exportaciones Myanmar
(antigua Birmania) no es un pas embargado/terrorista, pero es
poltica de IBM no realizar negocios en MyanmarConsulte con el ERO
si tiene conocimiento de alguna actividad directa o indirecta con
estos pases o con ciudadanos de estos pases, incluyendo nuevas
contrataciones de empleados, subcontratados, becarios, empleados
temporales, etc.11 2011 IBM Corporation
Controles de Usuario Final: Actividades de atencinSi sabe o
sospecha que su cliente o proveedor est involucrado en alguna de
las actividades que se citan a continuacin, la transaccin puede
estar prohibida o sujeta a controles de exportaciones muy
restrictivos. Armas Nucleares Armas qumicas y biolgicas (CBW)
Misiles y/o vehculos areos no tripulados Aplicaciones Militares
Boicots Consulte con su Coordinador de Exportacin Local (ERC) o con
la Oficina de Regulacin de Exportaciones (ERO) antes de seguir
adelante12 2011 IBM Corporation
Actividades de atencin: Aplicaciones Militares La exportacin /
transferencia / retransferencia de artculos de defensa, informacin
tcnica y servicios de defensa est estrictamente regulada.El
suministro de productos comerciales estndares (COTS) a una entidad
militar, agencia de inteligencia o dentro de un contrato de
servicios de defensa es permisible. La modificacin de productos
COTS para aplicaciones militares puede constituir un servicio o
artculo de defensa.
Si el usuario final est involucrado en alguna actividad militar,
de inteligencia o espacial, consulte con su Coordinador de
Exportacin Local (ERC) o con la Oficina de Regulacin de
Exportaciones (ERO) antes de seguir adelante.13 2011 IBM
Corporation
Unas palabras sobre ITAR ITAR International Traffic in Arms
Regulations, (Regulaciones internacionales sobre trfico de
armamento) La implementacin de la ley de los EE.UU (Arms Export
Control Act / AECA) que impacta en las oportunidades de negocio IBM
de defensa e inteligencia en los EE.UU. y el resto del mundo Como
compaa estadounidense, IBM debe cumplir con las ITAR. Esto es
aplicable a todas las divisiones operativas de la compaa en todo el
mundo
El mbito de aplicacin de ITAR puede abarcar hardware, software,
servicios, datos, conocimientos tcnicos
Sanciones Criminales: hasta diez (10) aos de prisin y multas de
hasta un milln de dlares por violacin y denegacin automtica
(DPL)
Sanciones civiles: multa de hasta 500K $ por violacin, con
denegacin opcional (DPL)
14
2011 IBM Corporation
Conozca sus clientes: Evite el riesgo de desvoAdems de los
controles de pases para productos y artculos, IBM depende de que
Vd. y cada uno de sus empleados haga su parte para prevenir
transacciones no autorizadas, dondequiera / cuandoquiera que puedan
ocurrir. Est alerta para identificar circunstancias anormales o
actividad sospechosa en sus clientes que pueda representar un
factor de riesgo (esto es: Red Flags) El pedido no se ajusta a los
requerimientos de negocio del cliente El cliente no solicita los
servicios normales de instalacin, educacin, Las necesidades del
clientes no se entienden bien El cliente solicita condiciones de
entrega o de pago insusuales (ej. pago al contado). Se sospecha que
el usuario final est involucrado en el diseo, desarrollo, produccin
o uso de armas de destruccin masiva (nucleares, misiles o armas
qumicas/biolgicas)
15
Usted es responsable de la informacin que le llega en el curso
normal de negocio
2011 IBM Corporation
Qu hacer si se dan circunstancias anormales?
Si Vd. tiene conocimiento de que los productos o servicios IBM
van a ser desviados a un usuario o para un uso no autorizado:
No impida el flujo normal de informacin No ignore los Red
Flags/No haga la vista gorda Hacer la vista gorda : cortar
intencionadamente el flujo de informacin que IBM recibe en el curso
normal de negocio
No prosiga hasta que se resuelva la situacin Consulte con su ERC
local si detecta una actividad de desvo sospechosa
16
2011 IBM Corporation
Lista de Personas/entidades Denegadas para Individuos y
corporaciones Los Departamentos de Comercio, Estado y Tesoro de los
EE.UU. publican listas de individuos y corporaciones, a nivel
mundial, con los que las actividades comerciales pueden estar
restringidas o incluso prohibidas. La oficina de Exportacin de IBM
ha consolidado estas listas en una, la Denied Parties List (DPL).
En IBM, se verifican los nuevos clientes y proveedores contra la
DPL
antes de proceder a ninguna transaccin de negocio.
La DPL es la nica fuente vlida en IBM para informacin sobre
las
entidades sujetas a controles de exportacin de EE.UU.Registro
Federal del gobierno de los EE.UU.
La DPL se actualiza diariamente en base a las notificaciones
publicadas en el
17
2011 IBM Corporation
Actividades de atencin: BoycottsIBM tiene prohibido aceptar,
cooperar o participar en prcticas de comercio restrictivas y
boicots promovidos por ciertos estados.Las solicitudes de boicot
pueden ocurrir a nivel mundial, no slo en las naciones de la Liga
rabe
Las solicitudes de boicot pueden tomar distintas formas
(directas, indirectas, etc). Ejemplos de conductas prohibidas (no
es un lista completa)Aceptar no hacer negocios con Israel, rehusar
productos de origen israel o cumplir con listas negras Discriminar
o aceptar la discriminacin contra cualquier persona, en base a su
raza, religin, sexo, origen o nacionalidad Crear listas limpias de
compaas que no tengan su sede o dueos o sean administradas por
Israel. Aceptar leyes locales que restrinjan los negocios con
Israel o con cualquier otra nacin que sea considerada amiga por el
gobierno de los EE.UU. de Amrica
Accin
18
Si Vd. recibe una solicitud de boicot, es su responsabilidad:
Pararla!, Rechazarla!, Reportarla! IBM est obligada a comunidar al
gobierno de los EE.UU. la recepcin de todas las solicitudes de
boicot. Contacte con su direccin y con el departamento legal Si
tiene dudas, pida ayuda a su ERC!
2011 IBM Corporation
Servicios, Soluciones y Entregas Requerimientos en el diseo de
Servicios y Soluciones Las evaluaciones de exportacin de todas las
soluciones son un requirimiento en el proceso de Solutions Design
and Delivery (SDD) y deben completarse antes de iniciar el servicio
Las soluciones deben evaluarse utilizando la Gua de Evaluacin de
Servicios a Clientes, IBM Client Services Evaluation Guide (CSEG) u
otra con un contenido equivalente exacto.
Requerimientos para servicios de Global Delivery Los clientes,
internos y externos, deben facilitar confirmaciones escritas
detallando cualquier aspecto relativo a controles de exportacin
aplicables a sus datos Se exige un hand-shake (apretn de manos)
entre los centros que envan y reciben el trabajo para asegurar que
las evaluaciones de exportacin se han completado y todas las
autorizaciones necesarias se han formalizado.
19
2011 IBM Corporation
Soporte de Exportacin IBM a nivel mundialIBM tiene un robusto
programa de control de exportacin que incluye: 1. Oficina
(Centralizada) de Regulaciones de Exportacin Corporativa (ERO)
Define los requerimientos de las regulacioens de exportacin
Interpreta las regulaciones del gobierno de los EE.UU. Acta como
punto de contacto con el gobierno de los EE.UU. para conseguir
licencias y autorizaciones de exportacin Realiza revisiones de
cumplimiento y asesora a la direccin de posibles problemas Facilita
guas a la red de exportacin de IBM
2.
Red IBM (descentralizada) de regulaciones de exportacin a
nivelmundial Implementa los requerimientos, entre los que se
incluyen: - diseo y control local del ICP (Programa de Control
Interno) - establecer procedimientos y garantizar su cumplimiento
Facilita educacin, asesoramiento y guas locales
20
3. Intranet ERO: w3.ibm.com/chq/ero
2011 IBM Corporation
Educacin sobre exportacin disponibleExport Education Title
Export Education Basics Webcast Software and Technology Controls
(EROEM002) Global Services Customer Solutions (EROEM003)
International Traffic in Arms Regulations (EROEM004) Global
Delivery Operations (EROEM005) Target Audience Educacin de
exportacin bsica para todos los empleados de IBM Todos los
empleados IBM responsables o involucrados en actividades de
investigacin, desarrollo y fabricacin Directores y empleados
GBS/GTS involucrados en el diseo y servicio de soluciones Empleados
involucrados en actividades de defensa, inteligencia o espaciales
Directores y empleados de IBM Integrated Technology Delivery (ITD),
GBS Global Delivery, and Integrated Managed Business Process
Delivery (IMBPD) Todos los empleados de SWG Todos los empleados de
IBM responsables de la revisin de nuevos clientes/proveedores Todos
los empleados IBM en contacto directo con clientes Todos los
empleados IBM que trabajan con hardware, software o soluciones
criptogrficas Informacin de Exportacin para Business Partners de
IBM Directores y Ejecutivos de IBM
Software Group Export Education (EROEM006) Denied Parties List
(DPL) Quickview Diversion Risk (DRP) Cryptography Podcast Business
Partners (PartnerWorld) Executive Education Podcast
Todos los mdulos de educacin pueden encontrarse en la pgina de
educacin del ERO:
https://w3-01.ibm.com/chq/ero/ero.nsf/pages/ERO+Education-Education?OpenDocument
Podcast Channel:
http://w3.ibm.com/jukebox/podcasts/channels/ero/ero_channel.html21
2011 IBM Corporation
Regulaciones de Exportacin Locales (No estadounidenses) Muchos,
aunque no todos los pases tienen sus propias regulaciones de
exportacin. No son extra-territoriales como las regulaciones de
exportacin de EE.UU. Generalmente se basan en el Arreglo
Wassennaar, lo que implica controles similares, aunque.La
implementacin local puede diferir de un pas a otro
Cuando las regulaciones de exportacin locales son aplicables, lo
son, generalmente, adems de y no en lugar de los requerimientos de
cumplimiento por IBM de las regulaciones de exportacin de los
EE.UU.
Las regulaciones de exportacin de los EE.UU. son tpicamente ms
restrictivas que las de otros pases, pero hay excepciones. Su
Programa de control interno (ICP) para el cumplimiento con las
regulaciones de exportacin de EEUU puede cubrir simultneamente
muchos, pero probablemente no todos los requerimientos de
cumplimiento con las regulaciones de exportacin locales. Se
precisan controles locales internos para llenar cualquier vaco
existente entre lo que cubre el ICP de EEUU y cualquier control
adicional necesario para cumplir con los requerimientos de las
regulaciones de exportacin locales.
Los requerimientos de cumplimiento del programa de control
interno de las regulaciones de exportacin locales son similares a
los requerimientos del ICP de EE.UU. Designacin de personas y
funciones responsables que controlen las regulaciones de exportacin
locales y que aseguren que se identifican los requerimientos de
cumplimiento internos de negocio relacionados. Implementacin de
controles en los procesos de negocio afectados Procedimientos y
controles documentados Educacin en curso para los empleados
responsables Revisin interna peridica del cumplimiento del
programa
22
2011 IBM Corporation
Gracias por su participacin!
Las regulaciones de exportacin son aplicables en toda IBM y se
administran centralmente. Adicionalmente, otros pases pueden tener
regulaciones de exportacin locales que se administran en el pas
2011 IBM Corporation
